Política de privacitat de l'app Rosinyol

1. Qui és el responsable del tractament

ROSINYOL BEAUTY S.L. (NIF B24825762), amb domicili al Carrer Benet Cortada 44, baixos, local 1, 08174 Sant Cugat del Vallès (Barcelona), és la responsable del tractament de les dades personals recollides a través de l'aplicació mòbil Rosinyol (l'"App").

Contacte per a qüestions de privacitat: info@rosinyol.com. Tel. +34 685 30 43 44.

2. Què és l'App

L'App és un servei exclusiu per a clientes del centre de bellesa Rosinyol. Permet consultar les properes cites, la rutina de cura personal prescrita pel centre, el dossier de pell, el programa de fidelització Cercle Rosinyol i els esdeveniments del centre, així com rebre recordatoris i notificacions.

3. Dades que tractem

  • Identificació i contacte: número de telèfon mòbil (identificador d'accés), nom i cognoms, adreça de correu electrònic (opcional) i idioma preferit.
  • Dades de la relació amb el centre: cites programades, rutina i productes prescrits, nivell i punts de fidelització, inscripcions a esdeveniments.
  • Dossier de pell: característiques i objectius de cura de la pell, indicació de tractaments de medicina estètica i hàbits rellevants, amb les anotacions fetes pel personal del centre durant les visites. L'App només els mostra en mode consulta. Aquestes dades poden tenir la consideració de categoria especial (salut); les tractem sobre la base del teu consentiment explícit, que pots retirar en qualsevol moment.
  • Preferències de comunicació: consentiments de comunicacions comercials i de WhatsApp, i preferència de notificacions push.
  • Dades tècniques: identificador del dispositiu per a notificacions push (token), plataforma i idioma del dispositiu, adreça IP en el moment de sol·licitar l'accés, i registres tècnics de seguretat (amb el número de telèfon emmascarat).

Empremta digital i biometria: si actives l'accés amb empremta, la verificació es fa exclusivament al teu dispositiu mitjançant el sistema operatiu. Cap dada biomètrica surt del telèfon ni és accessible per a Rosinyol.

L'App no recull la teva ubicació, ni fotos, ni contactes, i no incorpora eines d'anàlisi publicitària ni publicitat de tercers.

4. Finalitats i bases jurídiques

  • Prestar el servei de l'App (accés, cites, rutina, fidelització, esdeveniments): execució de la relació contractual de clientela (art. 6.1.b RGPD).
  • Mostrar el dossier de pell: consentiment explícit (art. 9.2.a RGPD).
  • Seguretat i prevenció d'abús (verificació per SMS, captcha, límits de peticions, registres): interès legítim a protegir el servei i els comptes (art. 6.1.f RGPD).
  • Notificacions push i recordatoris de cita: consentiment, que gestiones amb el permís de notificacions del sistema i des del perfil de l'App.
  • Comunicacions comercials i per WhatsApp: consentiment (art. 6.1.a RGPD), revocable en qualsevol moment des del perfil de l'App.

5. Destinataris i encarregats del tractament

No venem ni cedim les teves dades a tercers amb finalitats pròpies. Per prestar el servei ens recolzem en proveïdors que actuen com a encarregats del tractament:

  • Google Ireland Ltd.: enviament de notificacions push (Firebase Cloud Messaging).
  • Cloudflare, Inc.: verificació antiabús (captcha Turnstile) durant l'accés.
  • Proveïdor d'enviament d'SMS: lliurament del codi d'accés d'un sol ús.
  • Microsoft Ireland Operations Ltd. (Azure): infraestructura i registres tècnics del servei, amb allotjament principal a la Unió Europea.

Quan algun d'aquests proveïdors implica transferències fora de l'Espai Econòmic Europeu, s'emparen en les clàusules contractuals tipus aprovades per la Comissió Europea i en mesures complementàries.

6. Conservació

Conservem les dades mentre mantinguis la relació de clientela amb el centre i, un cop finalitzada, durant els terminis de prescripció legalment exigibles. Els registres tècnics de seguretat es conserven durant períodes limitats.

7. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar els consentiments atorgats, escrivint a info@rosinyol.com o presencialment al centre. També tens dret a reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Supressió del compte i de les dades

Pots sol·licitar la supressió del teu compte de l'App i de les dades associades en qualsevol moment enviant un correu a info@rosinyol.com amb l'assumpte «Supressió compte app», indicant el número de telèfon amb el qual accedeixes. Atendrem la sol·licitud en un termini màxim de 30 dies. La supressió del compte de l'App no elimina per si sola l'historial de clienta del centre, que es conserva segons l'apartat 6; també pots sol·licitar-ne la supressió en la mateixa petició.

9. Edat mínima

L'App està adreçada a persones majors de 18 anys, clientes del centre.

10. Canvis en aquesta política

Si modifiquem aquesta política, publicarem la versió actualitzada en aquesta mateixa pàgina i, si el canvi és substancial, te'l comunicarem per l'App o per correu electrònic.